куки rambler

Discussion in 'Уязвимости Mail-сервисов' started by xXxdimaxXx, 23 Jun 2009.

  1. xXxdimaxXx

    xXxdimaxXx New Member

    Joined:
    21 Jun 2009
    Messages:
    0
    Likes Received:
    0
    Reputations:
    0
    Вот украл кукт от рамблера парочки людей а поставить ну не как не получается помогите ?? Да я через оперу какие параметры кук там за что отвечают????
     
  2. DIMON4G

    DIMON4G Elder - Старейшина

    Joined:
    25 May 2008
    Messages:
    0
    Likes Received:
    108
    Reputations:
    -1
    Ну либо куки просрочены, либо ты не правильно подставляешь...
     
  3. Ixidor

    Ixidor New Member

    Joined:
    3 Jun 2009
    Messages:
    10
    Likes Received:
    1
    Reputations:
    0
    А где ты XSS нашел, просто если в других разделах рамблера, не в почте, а например в гороскопах, то оттуда плохие куки крадутся. Они не для почты подходят
     
  4. LemoTTT

    LemoTTT Member

    Joined:
    29 Apr 2009
    Messages:
    45
    Likes Received:
    6
    Reputations:
    0
    на рамбере при подмене кук не зайдешь под 4ужой логин
    проверено!
     
    1 person likes this.
  5. seofilms

    seofilms Elder - Старейшина

    Joined:
    27 May 2009
    Messages:
    66
    Likes Received:
    46
    Reputations:
    14
    та же фигня, снифер забирает не все кукис, ruid остаются нетронутыми ((( если кто-то знает как их можно украсть просьба написать, готов заплатить ! icq 781-954 !
     
  6. Fepsis

    Fepsis Elder - Старейшина

    Joined:
    17 Sep 2008
    Messages:
    791
    Likes Received:
    391
    Reputations:
    72
    Ммммммммм... Кажется пару недель назад пробовал, всё работало...
    Дома буду - проверю - отпишу..)
     
    1 person likes this.
  7. seofilms

    seofilms Elder - Старейшина

    Joined:
    27 May 2009
    Messages:
    66
    Likes Received:
    46
    Reputations:
    14
    ok ;) , я точно непомню ruid или что то другое, но что неполностью кукис крадет то это точно, кстати если нужно пассивнаю xss в rambler то я ее тут напишу ;) но думаю про рамблер все знают, он вообще дырявый :D
     
    1 person likes this.
  8. kl0yn

    kl0yn New Member

    Joined:
    15 Dec 2008
    Messages:
    31
    Likes Received:
    3
    Reputations:
    0
    Fepsis, может работать только в файрфоксе (возможно не всех версий)

    На рамблере кука по которой имееться доступ к почте, имеет атрибут httponly. Я уже где-то писал об этом. Это значит что эта кука не передаеться в джава-скрипт, соотв. её на снифер послать невозможно. Эта кука - rsid.
    Только файрфоркс пропускает rsid в скрипт.
     
    1 person likes this.